CVE-2015-1855 in Ruby

الملخص

بحسب VulDB • 18/06/2026

لا تقوم دالة verify_certificate_identity في امتداد OpenSSL الخاص بـ Ruby قبل الإصدار 2.0.0 (مستوى التصحيح 645)، والإصدارات 2.1.x قبل 2.1.6، والإصدارات 2.2.x قبل 2.2.2، بالتحقق بشكل صحيح من أسماء النطاقات (hostnames)، مما يسمح للمهاجمين عن بُعد بتزييف هوية الخوادم عبر مسارات ذات صلة بـ (1) وجود علامات تبديل متعددة (multiple wildcards)، و(2) وجود علامات تبديل في أسماء IDNA، و(3) الحساسية لحالة الأحرف (case sensitivity)، و(4) الأحرف غير ASCII.

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/02/2015
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.02815
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1855
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1855/